CVE-2020-23974

中 5.4CVE-2020-23974 · 27/08/2020 公開 · 17/06/2026 更新

要点

CVE-2020-23974 は create-project manager (create-project manager project) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.60%（全脆弱性の 48.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
create-project manager create-project_manager_project	`= 1.07`	修正版なし

概要

Create-Project Manager 1.07 has Multi Persistent Cross-site Scripting and HTML injection in via Online chat, Social feed,Message(title-tag), Add new client (all-tags).

参考情報

cxsecurity.com/issue/WLB-2020050071 · Exploit
packetstormsecurity.com/files/157599/Create-Project-Manager-1.07-Cross-Site-Scripting-HTML-Injection.html · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン